SFTPサーバー接続時に使用できる暗号化アルゴリズムは何ですか?

FTPコネクション、FTPコンポーネントでSFTPを指定した場合に対応している鍵交換アルゴリズムは以下となります。

(バージョン2506以降)

KexAlgorithms curve25519-sha256, curve25519-sha256@libssh.org
curve448-sha512
ecdh-sha2-nistp256, ecdh-sha2-nistp384, ecdh-sha2-nistp521
diffie-hellman-group-exchange-sha256
diffie-hellman-group14-sha256
diffie-hellman-group15-sha512, diffie-hellman-group16-sha512, diffie-hellman-group17-sha512, diffie-hellman-group18-sha512
diffie-hellman-group1-sha1, diffie-hellman-group14-sha1
diffie-hellman-group-exchange-sha1
MACs hmac-sha2-256-etm@openssh.com, hmac-sha2-512-etm@openssh.com
hmac-sha1-etm@openssh.com
hmac-sha2-256, hmac-sha2-512
hmac-sha1
hmac-md5, hmac-md5-96
hmac-sha1-96
Encryption Ciphers chacha20-poly1305@openssh.com
aes128-ctr, aes192-ctr, aes256-ctr
aes128-gcm@openssh.com, aes256-gcm@openssh.com
aes128-cbc, aes192-cbc, aes256-cbc
arcfour128, arcfour256
blowfish-cbc
3des-cbc

(バージョン1806~2412)

KexAlgorithms diffie-hellman-group1-sha1
diffie-hellman-group14-sha1
diffie-hellman-group-exchange-sha1
diffie-hellman-group-exchange-sha256
MACs hmac-md5、hmac-md5-96
hmac-sha1、hmac-sha1-96
hmac-sha2-256、hmac-sha2-256-96
hmac-sha2-512、hmac-sha2-512-96
Encryption Ciphers blowfish-cbc
aes128-cbc、aes192-cbc、aes256-cbc
twofish192-cbc、twofish256-cbc、twofish-cbc
serpent128-cbc、serpent192-cbc、serpent256-cbc
cast-cbc、idea-cbc、three-des-cbc
blowfish-ctr
aes128-ctr、aes192-ctr、aes256-ctr
twofish192-ctr、twofish256-ctr
serpent128-ctr、serpent192-ctr、serpent256-ctr
idea-ctr、cast-ctr、three-des-ctr
arcfour128、arcfour256、arcfour

(バージョン1712以前)

KexAlgorithms diffie-hellman-group1-sha1
MACs hmac-md5、hmac-sha1
Encryption Ciphers  blowfish-cbc、3des-cbc

 

上記のアルゴリズムが許可されていないSFTPサーバーに接続するとFAQ「SFTPサーバーに接続すると「no common elements found」というエラーが出力されます」のエラーが発生します。

また対応している署名アルゴリズムは以下となります。

(バージョン2506以降)

Signature Algorithms ecdsa-sha2-nistp256-cert-v01@openssh.com, ecdsa-sha2-nistp384-cert-v01@openssh.com, ecdsa-sha2-nistp521-cert-v01@openssh.com
ssh-ed25519-cert-v01@openssh.com
rsa-sha2-256-cert-v01@openssh.com, rsa-sha2-512-cert-v01@openssh.com
ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521
ssh-ed25519
sk-ecdsa-sha2-nistp256@openssh.com
sk-ssh-ed25519@openssh.com
rsa-sha2-256, rsa-sha2-512
ssh-rsa

(バージョン2212~2412)

Signature Algorithms rsa-sha2-512
rsa-sha2-256
ecdsa-sha2-nistp256
ssh-ed25519

(バージョン2206以前)

Signature Algorithms ssh-rsa
ssh-dss

SAP Concur では以下のセキュリティポリシー更新の影響で、制限に該当する可能性があります。(2024年4月時点の情報)
https://assets.concur.com/Current_jp/ReleaseNotes_Shared/2024/Shared_RN_2024_03(Mar)_ja.pdf#page=32

 

この記事は役に立ちましたか?
1人中0人がこの記事が役に立ったと言っています

このセクションの記事

他のキーワードで検索する